A l’heure des bilans sur l’année écoulée arrive le classement des pires mots de passe. Nous avions déjà publié ce triste palmarès en 2011 et voici celui du millésime 2014 !

Les mots de passe

Pas de changement majeur depuis notre dernier article : La gestion des mots de passe reste un véritable casse tête…
La tentation est grande d’aller à la facilité : des mots de passes faibles, courts, ou pire, populaires.
La société Splashdata a publié son palmarès annuel sur «les 25 pires mots de passe de 2014» révélant les mots de passe les plus populaires aux Etats Unis pour l’année écoulée. Il est probable qu’en France le constat soit très proche…

Le palmarès de 2014

Dans l’ordre de popularité, les mots de passe ci-dessous sont les mots de passe les plus utilisés en 2014 :

Si un de vos mots de passe est dans la liste, changez le sans attendre !

La sauvegarde

Avec nos solutions de sauvegarde entreprise, nous fournissons à chacun de nos clients un mot de passe unique, complexe et généré aléatoirement.
Chaque utilisateur peut le changer sans contrainte et l’associer à des questions secrètes pour ne pas l’oublier. Un indicateur de force de mot de passe vous indique le niveau de sécurité du mot de passe choisi.
C’est un élément clé de nos offres de sauvegardes, car une bonne sécurité est la clé de la confidentialité de vos données.

La préconisation

Les deux préconisations principales quant à vos mots de passe sont :

1. N’utilisez que des mots de passe de 8 caractères ou plus, mélangeant plusieurs types de caractères (lettres, chiffres, caractères spéciaux).
2. Evitez d’utiliser le même couple identifiant / mot de passe pour plusieurs services.

Conclusion

Evitez les mots courants et les choses «trop évidentes».
Dans la mesure du possible, utilisez des mots de passe complexes basés sur des séquences que vous connaissez et choisissez un type de mot de passe par service.
Et comme toujours, contactez-nous si vous souhaitez en savoir plus sur nos solutions de sauvegarde entreprise!

Véritable produit star de Microsoft, Windows XP s’est imposé comme LE système d’exploitation de la dernière décennie. Après de longues tergiversations son éditeur a annoncé une fin de support irrévocable le 8 avril 2014. Fin de support qui risque fort de créer d’énormes problèmes de sécurité…

Un peu d’histoire sur Windows XP

Windows XP est sorti le 25 octobre 2001. Ce système d’exploitation de Microsoft a été le premier à utiliser le noyau de Windows NT sur les versions professionnelles et familiales de l’OS, fédérant ainsi pour la première fois les deux gammes de produit.
Pour la partie grand public il a succédé à Windows Me et à Windows 2000 pour la gamme professionnelle. L’objectif de cette fusion était de réduire les coûts de développement et de maintenance.
Le système a connu un succès fulgurant et a été installé plus de 600 millions de fois. Ce succès peut s’expliquer par des caractéristiques fortes du produit dont, entre autres :

• La gestion du plug and play, puisqu’avant il fallait une disquette pour installer un disque USB, par exemple…
• La robustesse des systèmes NT
• L’intégration du système de fichiers NTFS, beaucoup plus robuste et extensible que le FAT
• L’interface conviviale et déjà maitrisée de Windows 98, malgré son design et ses couleurs à la mode « Playskool« 
• Un pare-feu intégré (dans le Service Pack 2)

Afin de surfer jusqu’au bout sur ce succès, Microsoft a décliné Windows XP en de nombreuses éditions (32 et 64 bits, Itanium, Tablet PC, Media Center…)

Le compte à rebours a commencé

Cette fois, c’est bien la fin ! Microsoft avait annoncé plusieurs dates de fin de support, mais les avait reculées chaque fois sous la pression des utilisateurs. Pas cette fois, car cette date du 8 avril 2014 est ferme et définitive !
Microsoft a totalement refondu le noyau de ses systèmes utilisateurs pour Windows Vista. Ces changements technologiques profonds ont apporté une véritable rupture qui rend de plus en plus difficile le travail de compatibilité et de maintenance des développeurs. Cet arrêt du support de Windows XP permettra donc à tous d’aller de l’avant, en laissant Windows XP derrière.
Cette fin de support pourrait également représenter une réelle opportunité tant pour Microsoft que pour les vendeurs de machines, car selon les sources, le parc de machines sous XP représenterait encore entre 20% et 35% du parc de PCs selon les sources (01net ou clubic, par exemple).
Rassurez vous toutefois, cela ne signifie pas que vos machines sous XP ne démarreront plus le 5 avril ! Quoi que…

Pourquoi changer de système d’exploitation ?

La fin de support de Windows XP n’est pas sensée empêcher vos machines de démarrer. Par contre, plus aucun correctif ne sera apporté à ce système à partir de cette date.
Or, les annonces de découvertes de failles de sécurité, tous système d’exploitation confondu, se suivent à un rythme régulier. Cela signifie que passé le 8 avril, toute faille de sécurité découverte dans Windows XP ne sera plus comblée, rendant ainsi ce système aussi étanche qu’une passoire !
Si vous tenez à vos données et à votre outil de travail, il va donc falloir songer à migrer vers un système plus récent.
Par ailleurs, et malgré ses nombreuses mises à jour, Windows XP ne tire plus parti des architectures récentes. Par exemple, la plupart des installations sont pour des plateformes 32 bits, empêchant l’exploitation de machines ayant 4 Go de RAM ou plus. Et la version 64 bits de XP, distribuée de façon confidentielle, n’évolue plus depuis bien longtemps déjà…

Conclusion

Windows 2003 et Windows XP font encore parti des plateformes que nous supportons dans notre solution de sauvegarde de données, mais nous avons vu une évolution claire des parcs informatiques professionnels vers Windows 7 depuis quelques temps. Notre conseil est d’anticiper votre migration au plus tôt (il reste moins de 5 mois…) et de ne surtout pas attendre la fin de support. Il en va de votre productivité !

Les récentes révélations autour du programme d’écoute PRISM mis en place par le gouvernement américain ont été un véritable électrochoc pour bon nombre d’utilisateurs de services en ligne. Pourtant, il est clair depuis plusieurs années que les données sont, pour les gouvernements et organisations en tous genres, une source essentielle de surveillance et d’analyse.

Une inquiétude générale

Bien que les procédés d’analyse et de surveillance des échanges électroniques soient connus de tous, beaucoup d’entre nous se sont laissés bercer par le doux chant de la gratuité ou les coûts très faibles des services en ligne… C’est ainsi que nous avons cessé d’être vigilants : « Mais non, mes données n’intéressent personne… Et puis c’est gratuit, alors ça doit être bien ! »
Ce temps là pourrait bien être révolu. Avec le scandale des révélations faites autour du programme PRISM, tout le monde commence à s’inquiéter de l’exploitation qui est faite de ses données. Comme le démontre un article publié par Clubic, suite à une étude réalisée par l’Idate, la confiance accordée aux services en ligne est en baisse, même si leur utilisation n’a pas encore fléchie.
Cette étude ne porte que sur les données personnelles, mais que devraient penser les organisation qui font de la R&D, celles qui gardent des secrets industriels, médicaux ou militaires ?

Clés de chiffrement

Le chiffrement est un bonne solution pour faire circuler ou stocker des données critiques, car il apporte des garanties de confidentialité.
Cependant, le chiffrement a également ses limites et dans certains cas, il ne sera pas efficace… Si l’accès aux données est simple, il est possible de casser leur clé de chiffrement par « brute force attack », c’est à dire par des essais successifs méthodiques de clés. La meilleure analogie est le cadenas à code sur lequel on essaye toutes les possibilités. Cela prends du temps, mais finit toujours par fonctionner.
Ensuite, si le chiffrement est généré à partir de « clés principales », l’utilisation de ces mêmes clés permet d’accéder très simplement tout ce qui a été chiffré avec. Cette technique est utilisée par exemple dans les anti-démarrage de voitures ou dans les communications web sécurisées (protocole https). Un article publié par Cnet nous apprenait récemment que les agences de sécurité américaines (FBI et NSA) avaient demandé ces clés principales aux fournisseurs de services américains les utilisant.

La sauvegarde dans tout ça ?

Même si une part importante de nos clients s’appuie sur notre hébergement, il faut garder à l’esprit que les données de sauvegarde sont en sécurité dans tous les cas.
Si vous vous inquiétez de voir partir vos données à l’extérieur, vous pouvez déjà opter pour une offre entièrement hébergée par vos soins. Si vous avez l’infrastructure suffisante pour fournir un hébergement de qualité, cela peut être une solution très confortable pour vous.
Si vous préférez que vos données de sauvegarde nous soient confiées (ce qui correspond aux offres de sauvegarde externalisee et sauvegarde de données médicales), il n’y a pas d’inquiétude à avoir non plus : chaque compte de sauvegarde utilise une clé de chiffrement unique. Cette clé est forte, générée aléatoirement et surtout strictement confidentielle : même nous n’y avons pas accès. Autant dire qu’aucune organisation tierce ne peut avoir accès à vos données !
Même l’accès aux blocs de données est sécurisé, car seuls les couples nom de compte / mot de passe permettent d’avoir accès à notre plateforme de stockage. Là encore, vous seul connaissez vos mots de passes.
Si vous souhaitez automatiser et/ou externaliser vos sauvegardes, nous vous présenterons tout cela en détail, en fonction des choix et orientations que vous prendrez.

Le pays de la liberté

Attention, cet article ne cherche pas à faire d’anti-américanisme de base. Il se trouve simplement que les Etats Unis sont actuellement les plus gros fournisseurs de services hébergés. Il est donc logique qu’ils se retrouvent directement sous les feux des projecteurs…
Cependant, il serait naïf de penser que seuls les américains ont ce genre de pratiques ! Tous les pays y ont recours, même le nôtre !

Conclusion

Il est essentiel, dans la conduite de vos projets d’externalisation, d’avoir un regard très critique sur les modèles de sécurité qui vous sont proposés. Exigez des détails, information et garanties, vous en avez le droit. Il s’agit de vos données, votre devoir est de ne pas négliger leur sécurité !
Enfin, et comme toujours, tout à un prix. La gratuité ou un prix trop bas cache bien souvent une exploitation implicite de vos données.
Méfiance, donc !

Une étude portant sur les risques d’implantation des datacenters dans différents pays vient d’être publiée. A notre grande surprise, les Etats Unis sont placés en tête de ce classement, comme en 2012, alors que la France n’arrive que quatorzième sur trente, reculant de trois places. Une bonne partie de nos clients et partenaires nous déléguant l’hébergement de leurs données de sauvegarde, il nous parait intéressant de revenir sur cette étude, sur la position de la France et sur nos choix.

L’étude

Cette étude, intitulée « Data Centre Risk Index 2013 », a été réalisée par Cushman & Wakefield, HurleyPalmerFlatt et Source 8. Elle porte sur trente pays qu’elle classe selon treize critères. Ces critères sont répartis en trois groupes :

• Premier groupe (60% de la note) :
  • Cout de l’énergie
  • Capacités en bande passante
  • Facilité de faire des affaires
• Deuxième groupe (35% de la note) :
  • Imposition sur les sociétés
  • Coût horaire du travail
  • Stabilité politique
  • Pourcentage d’énergie issu de sources renouvelables
  • Risque de catastrophes naturelles
  • Niveau d’éducation de la population
  • Sécurité énergétique
• Troisième groupe (5% de la note) :
  • PIB par habitant
  • Inflation
  • Disponibilité de l’eau par habitant

Après évaluation de chaque pays, le classement obtenu est le suivant :

1. Etats-Unis
2. Royaume Uni
3. Suède
4. Allemagne
5. Canada
6. Hong Kong
7. Islande
8. Norvège
9. Finlande
10. Qatar
11. Suisse
12. Hollande
13. Corée
14. France
15. Singapour
16. Malaisie
17. Pologne
18. Irlande
19. Thaïlande
20. Afrique du Sud
21. Espagne
22. République Tchèque
23. Australie
24. Russie
25. Chine
26. Japon
27. Mexique
28. Indonésie
29. Inde
30. Brésil

L’étude se concentre en réalité sur les risques liés à l’environnement du centre d’hébergement informatique : politique, énergétique et financier. C’est un point de vue, mais clairement nous aurions apprécié que cette étude prenne en compte les aspects informatiques de la chose.
Par exemple, les notions de confidentialité des données ou encore de risques de cyber-attaques. Il est clair que de tels critères auraient vraisemblablement pesés très lourd sur le classement des Etats Unis. Les récentes cyber-attaques menées contre ce pays en sont la preuve, sans parler du fait que c’est aussi le pays du « viol en réunion » des données personnelles ! Alors, un piège ? C’est possible. Un complot ? Nous verrons 🙂
Les plus critiques d’entre vous diront que c’est une étude américaine, mais n’en croyez rien, car les trois sociétés ayant collaboré à la création de ce rapport sont toutes trois anglaises.

Le cas de la France

La France a perdu trois places par rapport à l’année dernière mais reste une emplacement de choix dans la zone EMEA, avec de nombreuses réalisations. Les critères ayant joués contre notre pays sont les suivants :

• Difficulté de faire des affaires
• Fiscalité importante sur les entreprises
• Coûts salariaux élevés
• Instabilité politique
• Niveau élevé de grève

Même si la stabilité politique est un point discutable, le reste des points soulevés l’est moins… Nous serions d’ailleurs presque surpris qu’il n’y ait pas un point « pays en vacances au mois d’Août » !

Les points notés comme positifs sont :

• Qualité de la bande passante
• Territoire non sujet aux catastrophes naturelles

Là encore, il nous parait surprenant de ne pas voir apparaître le coût de l’énergie qui est pourtant un sérieux atout en France.

Nos choix

De notre coté, nous continuons à penser que la France reste un choix pertinant. Entre autres points, elle offre un cadre légal très intéressant sur la protection des données personnelles (loi informatique et libertés). Sur un plan éthique, cela nous parait essentiel.
Les notions de sécurité et de confidentialité des données sont capitales lorsque vous choisissez de nous confier votre sauvegarde de données professionnelles. D’ailleurs, nous mettons également tout en œuvre pour les protéger même lorsque vous les hébergez vous même !
En France, l’approvisionnement énergétique et le coût associé sont satisfaisants. Dans un datacenter, à coté de l’infrastructure, les coûts salariaux ne représentent pas le plus gros poste…

Dans le cadre de nos activités de sauvegarde centralisée et de sauvegarde externalisée nous continuons donc à développer notre hébergement en France, avec des implantations (en direct ou au travers de nos partenaires) dans la Loire Atlantique, le Rhône et les Bouches du Rhône. Le fait de répartir son hébergement sur plusieurs régions, avec des notions de failover, nous permet de garantir une très bonne disponibilité de vos données de sauvegardes même en cas de catastrophe naturelle ou de sinistre majeur.

Pour plus de détails sur l’étude, n’hésitez pas à lire le rapport complet au format Acrobat.